Datenschutzerklärung

​

Stand: September 2026

​

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

​​​​

Nuurlingua - eine Marke der

​

S+R Sprachschule GmbH
Dresdener Str. 1
34125 Kassel
Deutschland

​

Vertreten durch die Geschäftsführerin:

Riem Adjam

 

Telefon: +49 561 49978304

Mobile:  +49 157 57959284
E-Mail: info@nuurlingua.com

​

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von:

​

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen

• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen

• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

​

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur unter Beachtung der zusätzlichen Voraussetzungen des Art. 9 DSGVO.

​

3. Datenschutzbeauftragter

​

Anfragen zum Datenschutz richten Sie bitte an:

Petra Heinmöller

E-Mail: privacy@nuurgroup.com

​

4. Hosting der Website / Wix

Soweit unsere Website über Wix betrieben wird, nutzen wir Dienste der Wix.com-Unternehmensgruppe zur Erstellung, Bereitstellung und zum Hosting unserer Website.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Geräteinformationen

• Browsertyp und Browserversion

• Betriebssystem

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten

• Referrer-URL

• technische Nutzungs- und Protokolldaten

• Cookie- und Geräteinformationen

Die Verarbeitung erfolgt zur sicheren und technisch einwandfreien Bereitstellung unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

Soweit Wix personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei einer Verarbeitung von Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums beachten wir die Anforderungen der Art. 44 ff. DSGVO.

​

5. Server-Logfiles

Beim Aufruf unserer Website können automatisch Informationen durch den Webserver bzw. Hosting-Anbieter verarbeitet werden.

​

Hierzu gehören insbesondere:

• IP-Adresse

• Datum und Uhrzeit

• aufgerufene Seite oder Datei

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL

• Hostname des zugreifenden Geräts

​

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung, Stabilität und Sicherheit der Website.

​

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

​

6. Cookies und ähnliche Technologien

Unsere Website verwendet gegebenenfalls Cookies und vergleichbare Technologien.

Technisch notwendige Cookies können ohne gesonderte Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

​

Cookies und vergleichbare Technologien, die beispielsweise für Analyse-, Statistik-, Marketing- oder Personalisierungszwecke eingesetzt werden und nicht technisch erforderlich sind, werden grundsätzlich erst nach Ihrer Einwilligung aktiviert.

​

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

​

7. Cookie-Consent-Management

Wir können ein Consent-Management-System einsetzen, um Ihre Entscheidungen über Cookies und externe Dienste zu verwalten und zu dokumentieren.

​

Dabei können insbesondere Informationen über Ihre Einwilligung bzw. Ablehnung, Zeitpunkt der Entscheidung und technische Informationen verarbeitet werden.

Die Verarbeitung dient insbesondere dem Nachweis und der Verwaltung Ihrer Datenschutzentscheidungen.

​

8. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

​

Hierzu können insbesondere gehören:

​

• Name

• Telefonnummer

• E-Mail-Adresse

• Inhalt Ihrer Anfrage

• gewünschter Sprachkurs

• gewünschtes Sprachniveau

• sonstige freiwillig übermittelte Informationen

​

Soweit Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

​

In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

​

9. Kontakt- und Anfrageformulare

Wenn Sie ein Formular auf unserer Website nutzen, verarbeiten wir die von Ihnen eingegebenen Daten.

​

Je nach Formular können insbesondere verarbeitet werden:

​

• Vor- und Nachname

• Anschrift

• Geburtsdatum

• E-Mail-Adresse

• Telefonnummer

• gewünschte Sprache

• aktuelles Sprachniveau

• gewünschter Kurs

• gewünschter Kursbeginn

• Nachricht

• weitere freiwillige Angaben

​

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung eines Vertrags.

​

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

​

10. Kursanmeldung und Online-Buchung

Wenn Sie sich über unsere Website für einen Sprachkurs anmelden oder einen Kurs buchen, verarbeiten wir die zur Durchführung der Anmeldung und des Vertrags erforderlichen Daten.

​

Hierzu können insbesondere gehören:

​

• Vor- und Nachname

• Anschrift

• Geburtsdatum, soweit erforderlich

• E-Mail-Adresse

• Telefonnummer

• gewünschter Sprachkurs

• Sprachniveau

• Kursbeginn und Kurszeiten

• Rechnungsadresse

• Zahlungsinformationen

• gegebenenfalls weitere für die Kursdurchführung erforderliche Informationen

​

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

​

Soweit Daten aufgrund steuerrechtlicher, handelsrechtlicher oder anderer gesetzlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.

​

11. Wix Forms / Wix Bookings

Soweit wir Wix Forms, Wix Bookings oder vergleichbare Wix-Funktionen für Kontaktanfragen, Terminvereinbarungen oder Kursbuchungen einsetzen, werden die von Ihnen eingegebenen Daten über die Systeme von Wix verarbeitet.

​

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, Terminvereinbarung oder Kursbuchung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist.

​

12. Zahlungsabwicklung

Bei kostenpflichtigen Buchungen können wir externe Zahlungsdienstleister einsetzen.

Abhängig von der gewählten Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

​

Hierzu können insbesondere gehören:

​

• Name

• Rechnungsadresse

• Zahlungsbetrag

• Transaktionsinformationen

• Zahlungsart

• gegebenenfalls Konto- oder Kartendaten

​

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

​

13. PayPal

Soweit wir PayPal als Zahlungsmöglichkeit anbieten, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

​

Die Datenverarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung und damit grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

​

Für die weitere Verarbeitung durch PayPal gelten ergänzend die Datenschutzbestimmungen von PayPal.

​

14. Stripe

Soweit wir Stripe zur Zahlungsabwicklung einsetzen, werden die für die jeweilige Zahlung erforderlichen Daten an Stripe übermittelt.

​

Die Verarbeitung dient der sicheren Durchführung Ihrer Zahlung.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

​

15. Google Maps

Soweit auf unserer Website Google Maps eingebunden ist, nutzen wir diesen Dienst insbesondere zur Darstellung unseres Standortes und zur erleichterten Anreise.

Beim Laden von Google Maps können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Informationen, an Google übermittelt werden.

Google Maps wird, soweit gesetzlich erforderlich, erst nach Ihrer vorherigen Einwilligung geladen.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

​

16. Google Analytics

Soweit wir Google Analytics einsetzen, verwenden wir den Dienst zur Analyse der Nutzung unserer Website.

​

Hierbei können insbesondere Informationen darüber verarbeitet werden:

​

• welche Seiten besucht werden

• wie lange Besucher auf einzelnen Seiten bleiben

• über welche Quellen Besucher auf unsere Website gelangen

• welche Geräte und Browser verwendet werden

• welche Aktionen auf unserer Website durchgeführt werden

​

Google Analytics wird nur eingesetzt, soweit die hierfür erforderliche Einwilligung erteilt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

​

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

​

17. Google Ads und Conversion Tracking

Soweit wir Google Ads und zugehöriges Conversion Tracking einsetzen, können wir nachvollziehen, ob Nutzer nach dem Anklicken einer Werbeanzeige bestimmte Aktionen auf unserer Website durchführen, beispielsweise eine Kursanfrage oder Buchung.

​

Der Einsatz erfolgt nur nach Ihrer vorherigen Einwilligung, soweit diese gesetzlich erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

​

18. Meta Pixel / Facebook / Instagram

Soweit wir das Meta Pixel oder vergleichbare Technologien von Meta einsetzen, können Informationen über die Nutzung unserer Website verarbeitet werden.

​

Dies kann beispielsweise dazu dienen, den Erfolg von Werbeanzeigen auf Facebook und Instagram zu messen oder Zielgruppen für Werbung zu bilden.

​

Hierbei können insbesondere folgende Informationen verarbeitet werden:

​

• IP-Adresse

• Geräte- und Browserinformationen

• besuchte Seiten

• durchgeführte Aktionen

• Zeitpunkt des Besuchs

• Cookie- und Identifikationsinformationen

​

Der Einsatz erfolgt grundsätzlich nur nach Ihrer vorherigen Einwilligung.

​

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

​

19. Social-Media-Verlinkungen

Auf unserer Website können Links zu unseren Auftritten in sozialen Netzwerken, insbesondere Instagram, Facebook, LinkedIn oder anderen Plattformen, enthalten sein.

​

Bei einer reinen Verlinkung werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den entsprechenden Link aufrufen.

​

Für die Verarbeitung Ihrer Daten auf der jeweiligen Plattform ist ergänzend der jeweilige Plattformbetreiber verantwortlich.

​

20. YouTube

Soweit wir YouTube-Videos auf unserer Website einbinden, können beim Abspielen bzw. Laden der Videos personenbezogene Daten an Google bzw. YouTube übermittelt werden.

Eine Einbindung erfolgt, soweit erforderlich, erst nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

​

21. WhatsApp

Soweit wir eine Kontaktaufnahme über WhatsApp anbieten und Sie uns über WhatsApp kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

​

Hierzu können insbesondere gehören:

​

• Telefonnummer

• Profilname

• Nachrichteninhalte

• übermittelte Dateien

• Zeitpunkt der Kommunikation

• ​

Die Verarbeitung erfolgt abhängig vom Inhalt der Kommunikation insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

​

Bitte übermitteln Sie über WhatsApp keine besonders sensiblen Informationen, sofern dies nicht erforderlich und ausdrücklich vorgesehen ist.

​

22. Newsletter und E-Mail-Marketing

Soweit wir einen Newsletter oder andere elektronische Marketingkommunikation anbieten, verwenden wir Ihre Kontaktdaten grundsätzlich nur mit der hierfür erforderlichen Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

​

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen Abmeldelink im Newsletter oder durch eine Nachricht an uns.

​

23. Online-Sprachunterricht und Videokonferenzen

Soweit wir Online-Unterricht, Beratungsgespräche oder andere Termine über Videokonferenzsysteme wie beispielsweise Microsoft Teams, Zoom oder Google Meet durchführen, werden personenbezogene Daten verarbeitet, die für die Durchführung der jeweiligen Kommunikation erforderlich sind.

​

Hierzu können insbesondere gehören:

​

• Name

• E-Mail-Adresse

• Teilnehmerinformationen

• Audio- und Videodaten

• Chatnachrichten

• technische Verbindungsdaten

​

Soweit die Nutzung zur Durchführung eines gebuchten Sprachkurses oder einer sonstigen vertraglichen Leistung erfolgt, ist Art. 6 Abs. 1 lit. b DSGVO die maßgebliche Rechtsgrundlage.

​

Eine Aufzeichnung von Unterricht oder Videokonferenzen erfolgt nicht ohne eine hierfür erforderliche Rechtsgrundlage bzw. Einwilligung.

​

24. Bewerbungen

Soweit Bewerbungen über unsere Website oder per E-Mail eingereicht werden, verarbeiten wir die darin enthaltenen personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens.

​

Hierzu können insbesondere gehören:

​

• Kontaktdaten

• Lebenslauf

• Qualifikationen

• Zeugnisse

• Berufserfahrung

• Sprachkenntnisse

• sonstige Bewerbungsunterlagen

​

Die Verarbeitung erfolgt insbesondere gemäß § 26 BDSG.

​

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsdaten nach Abschluss des Bewerbungsverfahrens grundsätzlich gelöscht, sobald sie für die Zwecke des Bewerbungsverfahrens und die Wahrung berechtigter Interessen nicht mehr erforderlich sind und keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

​

25. Empfänger personenbezogener Daten

Im Rahmen unserer Tätigkeit können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

​

• Hosting- und IT-Dienstleister

• Website-Dienstleister

• Kommunikationsanbieter

• Zahlungsdienstleister

• Buchungs- und Kursverwaltungssysteme

• Steuerberater und Buchhaltung

• sonstige Dienstleister, soweit dies für die jeweilige Leistung erforderlich ist

​

Eine Weitergabe erfolgt nur, soweit eine gesetzliche Rechtsgrundlage hierfür besteht.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden – soweit erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

​

26. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Hierbei können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln zur Anwendung kommen.

​

27. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

​

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Daten für die gesetzlich vorgeschriebene Dauer gespeichert.

​

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.

​

28. Ihre Rechte nach der DSGVO

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

​

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Widerspruchsrecht gemäß Art. 21 DSGVO

• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

​

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

​

Zur Wahrnehmung Ihrer Rechte kontaktieren Sie uns unter:

​

E-Mail: privacy@nuurgroup.com

​

29. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

​

Für Unternehmen mit Sitz in Hessen ist grundsätzlich zuständig:

​

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

​

Sie können sich im Rahmen der gesetzlichen Voraussetzungen auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

​

30. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Dadurch sollen vertrauliche Inhalte, die Sie an uns übermitteln, vor einem unbefugten Zugriff Dritter während der Übertragung geschützt werden.

​

31. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß den gesetzlichen Anforderungen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen.

​

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.

​

32. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

​

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

​

Stand: September 2026